Jinsi ya kupata kazi ya kiwango cha mwanzo katika usalama wa mtandao

Kipengele hiki ni jibu kwa rafiki ambaye anatafuta nafasi ya usalama wa mtandao katika soko lenye changamoto kubwa. Kwa kuwa hili ni tatizo linaloenea siku hizi, Niliamua kuandika chapisho badala ya kuacha tu maoni.

Takwimu mbalimbali kutoka vyanzo mbalimbali zinaonyesha kwamba kuna pengo kubwa katika nafasi za usalama wa mtandao, na mamilioni ya nafasi za usalama wa mtandao zikiwa zinatakiwa kujazwa na vipaji vipya. Kambi za mafunzo mara nyingi hutumia takwimu hizi kutangaza bidhaa zao. Ingawa pengo kama hili linaweza kuwepo, upungufu wa vipaji mara nyingi unaonekana zaidi katika nafasi maalum badala ya miongoni mwa wagombea wa kawaida wanaotafuta nafasi za kuanzia wenye uzoefu mdogo.

Wagombea wengi hawapati majibu wanapoiomba kazi za usalama wa mtandao ingawa kinasema kuna mamilioni ya nafasi hizo zinazopatikana. Some may think they are not good enough or that something is inherently wrong with them for not receiving a callback. Hata hivyo, in many cases their applications are simply not reviewed.

If you are looking to enter cybersecurity, know that you are aiming at one of the more lucrative fields in technology and fierce competition typically awaits entry level positions at well-known companies. For example, if you apply to reputable Fortune 500 companies for an entry-level role, each job opening might attract anywhere from 50 to 200 applications or even more. At this level even if you are highly capable and fully qualified, you might not be noticed.

Here are some key points you should consider before applying for these roles:

1. Be mindful of the location of your job search. The region where you reside may not have the largest cybersecurity job market. In contrast, areas such as the DMV (DC, Maryland, Virginia) have the highest number of job openings in cybersecurity. If there are not enough jobs available in your area, your chances of securing a position are reduced.

2. Visa sponsorship is limited. Most companies do not provide visa sponsorship. If you have a foreign sounding name (as I do) and require sponsorship, your opportunities may be even more limited. Conversely, if you do not need sponsorship, consider indicating your immigration status on your resume as clear as possible. I have been personally asked about my citizenship multiple times even though I clearly state that I am a U.S. citizen, implying that some candidates misrepresent their status only to later claim they need sponsorship. Kuwa wazi sana kuhusu hali yako ya uhamiaji au uraia kwa sababu kupata udhamini si kazi rahisi.

3. Angalia matangazo bandia ya kazi. Kutoka kwenye kila 10 matangazo ya kazi ya mtandaoni kwenye majukwaa kama LinkedIn, takribani 4 yanaweza kuwa bandia, yaani kazi hizo kwa kweli hazipo. Unaweza kuomba nafasi ya kazi ambayo umehitimu kabisa lakini ukapatiwa hakuna jibu, kutia wewe kushangaa kwanini hukutambuliwa wakati ukweli kazi hiyo haikuwepo.

4. Mihimili mingi haitangaziwi hadharani. Kwa kila 10 nafasi za kazi zilizopostwa mtandaoni, zinaweza kuwa na vilevile 40 nafasi ambazo hagitangazwi hadharani. Fursa hizi kwa kawaida hufungwa kupitia mitandao au njia za ndani. Tafuta biashara za karibu na eneo lako ambazo zinachukua kwa nafasi yako, wasiliana nao au angalia tovuti zao. Unaweza pia kushauriana na orodha kama ile ya Russell 2000 au Fortune 500 na kutumia zana za AI kunaweza kusaidia kugundua nafasi ambazo hazionekani kwenye LinkedIn.

5. Vyeti ni muhimu lakini tu ikiwa viko sahihi. Nina rafiki ambaye mara nyingi anafuata vyeti kwanza na kisha kalia kuhusu ufanisi wake. Ni muhimu kubaini ni vyeti gani vinavyothaminiwa na HR na kuvitafuta badala ya kuvikusanya tu kisha kulalamika kwamba HR haivutiwi. Hata sifa bora hazitakuwa na maana ikiwa waajiri hawataziziitafuta. Vyeti unavyoshikilia au kufuata huenda si vile vinavyohitajika zaidi. Rejelea kiungo hiki na chagua jimbo lako, ambayo inaonyesha nafasi za kazi kulingana na vyeti vinavyohitajika katika kila jimbo. For example, Missouri, vyote 30 vyeti vya SANS jumla vinahesabiwa kwa takriban 500 nafasi zinazopatikana, wakati cheti cha CISSP peke yake kina zaidi ya 1,200 nafasi zinazopatikana, ikiwa na Security+ ikifuata kwa takriban 1,100.

6. Kuwa makini na upendeleo. Kuna hisia kubwa ya kutokuwa na imani na upendeleo dhidi ya watu kutoka baadhi ya nchi kutokana na mvutano wa kisiasa hasa katika sekta zinazohitaji ulinzi. Iwapo wewe ni asili kutoka moja ya nchi hizi, fikiria kuondoa marejeleo ya elimu yako ya kigeni au uzoefu kutoka kwa wasifu wako, ingawa uamuzi wa mwisho ni wako. For example, ikiwa unatafuta mafunzo ya kazi katika kampuni ya dawa, elimu yako ya kigeni inaweza isiiongeze thamani kwa vyeti vyako vya usalama wa mtandao au utaalamu wa usalama wa kitaifa.

Hapa chini kuna hatua unazoweza kuchukua ili kuongeza nafasi zako:

1. Unapaswa kufuata mbinu za kawaida za kutafuta kazi. Mbinu za kawaida kama vile kujenga mtandao, kushiriki katika jumuiya za usalama wa mtandao, kuboresha uwepo wako mtandaoni, tailoring your resume, following up on job applications, and even sending a handwritten thank you letter (even if your handwriting is as bad as mine).

2. Consider de-emphasizing your background on your resume. If you are a U.S. citizen or a permanent resident, consider de-emphasizing your background on your resume if you are from a country that does not have a strong relationship with the United States, as this might reduce the likelihood of being viewed unfavorably. First impressions matter, and you never know who will review your resume.

3. Craft your resume specifically for positions for which you are eligible. Read job descriptions carefully to ensure you meet or exceed all the qualifications listed in both your resume and cover letter. Kuwa na sifa pekee hakuhakikishi kupata mahojiano au nafasi.

4. Tengeneza orodha ya matangazo ya kazi kwa nafasi hizo. Tengeneza orodha ya nafasi unazotaka, weka kando mahitaji yao na ufanye marekebisho kwenye wasifu wako kwa mujibu wa hayo. Kwa kupitia matangazo mengi kutoka kampuni tofauti kwa nafasi ile ile, utapata uelewa bora wa kile sekta inavyotarajia kutoka kwa mgombea wa ngazi ya kuingia.

5. Fikiria kufuata mafunzo au fursa za kujitolea. Kama huwezi kupata kazi mara moja, fikiri kufuata mafunzo au fursa za kujitolea. Usalama wa Mtandao unaweza kuwa changamoto kuingia. Kama huwezi kupata mafunzo katika kampuni yenye hadhi ya juu, tafuta fursa katika maktaba za eneo lako au mashirika ya jamii. Kuongeza uzoefu zaidi kwenye wasifu wako kunaweza kuwa na faida zaidi kuliko kusisitiza tu historia yako ya kazi.

6. Anza katika IT kisha ubadilishe kuwa ulinzi wa mtandao (cybersecurity). Ikiwa kuhamia moja kwa moja kwenye ulinzi wa mtandao kunagumu, zingatia kuanzia katika IT kisha kuhamia ulinzi wa mtandao baadaye. Inaweza kuwa bora kusiatingwe mkakati huu kwa waajiri; badala yake, fanya kazi kwenye mpango wako wa kuhamia huku ukiwa na nafasi inayohusiana na IT. Baada ya miaka michache, huenda ukawa na fursa nzuri zaidi ya kuingia kwenye ulinzi wa mtandao.

7. Lenga juu. Mwishowe, tafuta cheti kinachokutofautisha. For example, zingatia lengo la kupata cheti cha CISSP ikiwa pia una msingi wa elimu. Bila shaka, CISSP si cheti cha kiwango cha kuanzia na huwezi kupata hadhi kamili ya CISSP bila miaka mitano ya uzoefu! Lakini unaweza kuwa mshirika wa CISSP karibu mara moja ikiwa utapita mtihani mgumu. Ni vigumu kwa waajiri kuwapuuza mgombea aliye na CISSP (au Associate CISSP) cheti. Hata kama maombi yako hatimaye yanakataliwa, angalau yatapokea kuzingatiwa kwa makini. Kufuata CISSP kunahitaji kujitolea kwa kiasi kikubwa, lakini ikiwa uko tayari kutuma maombi na barua za mafunzo zilizotengenezwa kwa uangalifu mamia kadhaa na kushindana na wagombea mamia wengine, inaweza kuwa ni juhudi inayostahili.